TOP 投稿 過去ログ 管理用 RSS RDF

「ガンブラー(Gumblar)」について - シマンテックが解説

ガンブラーは一般的なウイルス(マルウエア)の名称ではなく、
ウイルスをダウンロードさせる「攻撃」のこと。
パソコンに感染するウイルスは、攻撃によって異なる。
どのような攻撃かというと、Webページにリダイレクトを行うスクリプトを埋め込み、Webページにアクセスしたユーザーにトロイやウイルスをダウンロードさせます。
ダウンロードさせる手法としてはPDFやFlashの脆弱性を利用する方法があり、リダイレクトによってダウンロードされた不正なPDFやFlashが、トロイやウイルスをダウンロードさせるという流れになっています。

改ざんされたwebページはスクリプトが埋め込まれているだけで表面上は変化が無く、知らないうちにリダイレクトされているので発見が難しい。

「『ガンブラー』はウイルスの名前ではない」――シマンテックが解説 - ITPro
Webからの脅威「Gumblar」(ガンブラー) - ITPro